En koalition av cybersäkerhets- och teknikledare från 15 företag, tillsammans med Splunk, AWS och Broadcom, har tillkännagett en öppen källkodssatsning för att bryta ner datasilos som hindrar säkerhetsteam genom att integrera säkerhetsverktyg och resurser. Projektet Open Cybersecurity Schema Framework (OCSF) som tillkännagavs vid Black Hat USA 2022 kommer att hjälpa organisationer att upptäcka, undersöka och stoppa cyberattacker snabbare och mer effektivt.
Designad och initierad av AWS och Splunk och byggd på Symantecs ICD Schema-arbete, inkluderar bidrag från ytterligare 15 medlemmar, inklusive Cloudflare, CrowdStrike, DTEX, IBM Security, IronNet, JupiterOne, Okta, Palo Alto Networks, Rapid7, Salesforce, Securonix, Sumo Logic, Tanium, Trend Micro och Zscaler. Alla medlemmar i cybersäkerhetsgemenskapen är inbjudna att använda och bidra till OCSF från och med nu.
OCSF är ett försök med öppen källkod för att leverera en förenklad och leverantörsagnostisk taxonomi för att hjälpa alla säkerhetsteam att inse bättre, snabbare dataintag och analys utan de tidskrävande normaliseringsuppgifterna i förväg. OCSF är en öppen standard som kan användas i alla miljöer, applikationer eller lösningsleverantörer och passar med befintliga säkerhetsstandarder och processer. När leverantörer av cybersäkerhetslösningar införlivar OCSF-standarder i sina produkter kommer normalisering av säkerhetsdata att bli enklare och mindre betungande för säkerhetsteam. OCSF-antagande kommer att göra det möjligt för säkerhetsteam att öka fokus på att analysera data, identifiera hot och försvara sina organisationer från cyberattacker.
Amazon